(주)루미스웨어 개인정보 처리방침

제1조(개인정보처리자와 적용 범위)

1. 주식회사 루미스웨어(이하 “회사”)는 홈페이지와 Fluxon 관련 서비스의 개인정보 처리 및 정보주체 권리 보호를 이 방침에 따라 안내합니다.

2. 회사 정보는 다음과 같습니다.

1) 상호: 주식회사 루미스웨어 / Lumisware Co., Ltd.

2) 주소: 서울특별시 마포구 새창로 11, 1309호(도화동, 공덕빌딩)

3) 홈페이지: https://www.lumisware.com

4) 일반 문의: wtkim@lumisware.com

5) 개인정보 권리행사 창구: 제14조의 담당 부서·연락처

3. 적용 범위는 홈페이지 방문·문의, 회사가 관리하는 고객·계정 정보, 회사가 운영하는 서비스의 접속·지원·정산 정보입니다. 고객 서비스용 Agent 등 개발 중 기능은 실제 제공·처리를 시작하기 전에 처리 현황을 확정하여 반영합니다.

4. 고객사가 자신의 사용자 개인정보의 목적·방법을 정하고 회사가 그 지시로 처리하는 경우 회사는 수탁자로서 처리합니다. 이 경우 고객사의 방침과 회사·고객 간 처리위탁 계약도 적용됩니다. 회사가 별도의 목적을 정하여 처리하는 정보는 이 방침에서 구분하여 공개합니다.

제2조(처리 목적·항목·근거·기간)

1. 회사는 서비스별 필요한 최소 항목을 처리하고 필수·선택 항목을 구분합니다. 다음 기간은 회사의 운영 정책으로 적용하며, 법령상 별도 보존이 필요한 자료는 제6조에 따라 분리 보관합니다. 선택 정보는 제공하지 않아도 기본 기능을 이용할 수 있습니다.

2. 직접 수집·관리하는 개인정보는 다음과 같습니다.

1) 홈페이지·도입 문의

가. 목적: 문의 답변, 도입 상담 및 요청한 시범 이용 협의

나. 필수 항목: 이메일, 문의 내용

다. 선택 항목: 성명, 회사명, 직위, 전화번호

라. 처리 근거: 개인정보 보호법 제15조제1항제1호에 따른 동의. 정보주체의 요청에 따른 계약 체결 준비·이행에 필요한 경우에는 같은 항 제4호의 적용 범위에서 처리

마. 보유 기간: 상담 종료일부터 6개월 이내. 그 전에 목적이 달성되어 더 이상 필요하지 않거나 동의를 철회한 경우 지체 없이 파기. 계약으로 이어진 정보는 계약 관리 목적에 필요한 항목만 구분하여 보관

2) 고객 계정·조직·권한 관리

가. 목적: 계정 인증, 조직·권한 관리, 서비스 제공과 계약 관리

나. 필수 항목: 계정 ID, 이메일, 인증정보, 고객·조직 식별자

다. 선택 항목: 성명, 회사명, 직위, 전화번호

라. 처리 근거: 정보주체와의 계약 이행에 필요한 범위는 개인정보 보호법 제15조제1항제4호. 그 범위에 포함되지 않는 임직원 정보 및 선택 정보는 필요한 별도 동의 등 적법한 근거를 확인하여 처리

마. 보유 기간: 계정 이용 또는 계약 유지 기간. 탈퇴·계약 종료·권한 소멸 후 불필요한 계정 정보는 지체 없이 파기하고, 고객 업무 데이터는 제4조의 반환·파기 절차에 따라 별도 관리

바. 탈퇴 후 자동적인 1년 보존은 하지 않음. 법정 거래·접속 기록은 해당 항목과 기간만 제3조 및 제6조에 따라 분리 보관

3) 결제·청구·정산

가. 목적: 요금 산정, 청구, 결제 확인 및 환불·세무 처리

나. 항목: 담당자 연락처, 청구 내역, 결제 식별자, 세금계산서 관련 정보.

다. 처리 근거: 개인정보 보호법 제15조제1항제4호에 따른 계약 이행 및 같은 항 제2호에 따른 세무·거래기록 보존 등 법령상 의무. 적용되지 않는 정보는 별도 적법한 근거 확보

라. 보유 기간: 정산·환불 완료까지. 세무·법정 거래 기록에 해당하는 부분만 제6조의 해당 기간 동안 분리 보관

마. 회사의 카드·계좌정보 직접 보관: 고객 작성 내용에 따라 직접 보관하는 것으로 기재하되, 저장 항목·목적·최소화·암호화·접근 권한·파기 시점은 [운영 사실 확인 필요]. 위 정보는 확인 전 공개 문구로 확정하지 않음

4) 기술 지원·민원

가. 목적: 오류 분석, 문의 처리와 고객 지원

나. 항목: 연락처, 요청 내용, 필요한 최소한의 오류 정보·첨부 자료

다. 처리 근거: 계약 이행에 필요한 범위는 개인정보 보호법 제15조제1항제4호, 별도 제공 자료 등은 같은 항 제1호의 동의 또는 해당 처리의 적법한 근거

라. 보유 기간: 지원 완료일부터 6개월 이내. 목적 달성·철회 시 더 이상 필요하지 않은 자료는 지체 없이 파기. 법정 소비자 불만·분쟁 기록에 해당하는 경우 해당 기록만 제6조에 따라 3년 보관

5) 마케팅·교육 안내

가. 목적: 이용자가 선택한 소식·교육·행사 안내

나. 항목: 이메일. 성명·소속·전화번호는 실제 신청 목적에 필요한 경우에만 선택 수집

다. 처리 근거: 개인정보 보호법 제15조제1항제1호의 별도 선택 동의. 광고성 정보 전송은 해당 법령에서 필요한 별도 수신 동의 및 철회 절차 준수

라. 보유 기간: 동의 철회 또는 마지막 신청·동의 갱신일부터 2년 중 먼저 도래하는 때까지. 기간 이후 계속 보관이 필요하면 다시 동의받고, 그렇지 않으면 파기

마. 동의 거부·철회: 안내 메일의 수신 거부 방법 또는 wtkim@lumisware.com으로 신청. 철회 후 불필요한 정보는 지체 없이 파기하고 기본 서비스 이용에 불이익을 주지 않음

3. 회사는 동의 처리와 동의 없이 처리하는 정보를 구분하고 수집 시 목적·항목·기간·거부 권리·실제 영향을 안내합니다. 단순 고지나 이용약관 동의만으로 개인정보 처리의 법적 근거가 확보되는 것으로 보지 않습니다.

4. 법인 계약의 임직원 정보에도 정보주체별로 적용 가능한 처리 근거를 확인합니다. 실제 운영하지 않는 결제·마케팅 등 기능은 수집을 시작하기 전에 해당 기능과 처리 내용을 확정하여 안내합니다.

제3조(접속·운영 로그와 자동 수집 정보)

1. 회사는 서비스 보안·장애 분석·운영 및 사용량 정산에 필요한 최소한의 로그를 처리합니다. 사용자 접속·실행 로그와 개인정보취급자의 관리자 접속기록은 구분합니다.

1) 사용자 접속 정보: 접속 IP, 접속 시각, 계정·고객 식별자. 사용자 접속 정보 로그는 최대 7일 보관 후 삭제되며, 필요시 서비스 고객사에 자체 관리 규정으로 별도 관리 할 수 있다.

2) 운영 정보: 요청·업무 식별자, 오류·처리 상태, 처리 시각과 이용량. 요청·응답 내용의 불필요한 원문 기록은 제한

3) 목적: 이상 접근·오류 확인, 고객별 서비스 운영과 계약에서 합의한 사용량 정산

4) 처리 근거: 계약 이행에 필요한 로그는 개인정보 보호법 제15조제1항제4호, 법정 안전조치 기록은 같은 항 제2호. 그 밖의 보안 로그에 제6호의 정당한 이익을 적용하는 경우 필요성·최소성·정보주체 권리와의 균형을 평가하고 기록

5) 보관 기간: 일반 사용자 접속·운영 로그는 생성일부터 최대 90일, 정산 확인용 상세 로그는 생성일부터 최대 6개월. 불필요해지면 그 전에 파기하며, 법정 거래 증빙으로 보존할 부분은 제6조에 따라 최소 항목만 분리 보관

2. 개인정보취급자의 개인정보처리시스템 접속기록은 안전성 확보조치 기준의 적용 범위에서 생성일부터 1년간 보관합니다. 해당 기준에서 2년 이상 보관을 요구하는 처리 규모·정보 유형에 해당하면 2년간 보관합니다. 실제 해당 유형은 운영 규모와 처리 항목을 확인하여 적용합니다. 권한 부여·변경·말소 내역은 해당 기준에 따라 3년간 보관합니다.

3. 요청 메타데이터와 오류 메시지에도 개인정보가 포함될 수 있으므로 고객별 로그, 메시지 큐, 임시 데이터 및 지원 첨부 자료를 포함해 처리 범위를 관리합니다. 파일 순환만으로 모든 저장소의 삭제가 완료된 것으로 보지 않습니다.

4. 비밀번호·인증키 등 비밀정보와 불필요한 요청·응답 원문의 기록을 제한하며, 고객사의 서비스에서 기록될 수 있으며 이는 고객사의 개인정보처리방침에 따른다.

제4조(고객이 위탁한 업무 데이터)

1. 고객이 입력·연동하는 코드·문서·업무 데이터와 결과에는 고객 사용자 등 다른 정보주체의 개인정보가 포함될 수 있습니다. 회사는 고객의 적법한 지시와 위탁 계약에 따라 처리합니다.

2. 위탁 계약에는 다음 사항을 고객별로 명시합니다.

1) 위탁자·서비스: 해당 계약을 체결한 고객사와 명시된 서비스. 고객명은 고객별 계약에 기재하며 다른 고객에게 일률적으로 공개하지 않음

2) 목적·항목: 계약에 따른 코드 실행, 데이터 가공, 결과 전달과 운영 지원에 필요한 고객 지정 데이터. 고객은 처리 항목과 적법한 근거를 확인하고 회사는 목적 밖으로 이용하지 않음

3) 장소·권한: 실제 저장·처리 지역과 공급자는 제7조·제8조의 공개 목록에 기재. 고객별 권한과 업무상 필요한 최소한의 회사 담당자 접근 범위를 계약·권한 설정에 반영

4) 기간·반환·삭제: 위탁 목적 달성 또는 적법한 종료·삭제 지시까지. 계약 종료 후 반출 신청은 10일 이내, 운영 데이터는 반출 완료 확인·폐기 요청 후 또는 신청 기간 종료 후 지체 없이 삭제 절차를 진행하고 법령상 더 짧은 기한이 없는 범위에서 7일 이내 완료. 반출 지연 시 이용약관 제18조에 따라 최소 범위로 보관 근거·일정을 안내. 백업은 제10조에 따름

5) 재위탁·국외 이전: 위탁 계약의 합의 범위와 법령에 따라 실제 공급자·이전 경로·근거를 확인하여 적용. 일반 약관 동의만으로 무제한 이전하지 않음

3. 개인정보가 불필요해졌거나 법령상 파기 의무가 발생하면 지체 없이 파기하며, 위 반출 기간을 모든 개인정보의 일률적인 추가 보관 허용 기간으로 적용하지 않습니다.

4. 고객 사용자 요청은 해당 고객사에 신청할 수 있으며 회사가 접수한 경우 처리 범위를 확인하여 고객사와 협력합니다. 회사가 직접 책임지는 정보는 제12조에 따라 회사가 처리합니다.

제5조(AI 입력·대화·지식 파일·결과)

1. AI 기능은 요청한 작업에 필요한 프롬프트·지침·대화·참고 파일·코드·결과를 처리합니다.

1) Code Builder: 이용자가 입력한 개발 요구사항, 코드·SQL·지침, 참고 파일, 대화 및 생성 결과와 대화·응답·파일·검색 저장소 식별자

2) 고객 서비스용 Agent: 고객사에 의해 입력되는 데이터로 고객사가 직접 관리하며, 불필요할 시 직접 삭제 조치하여야 한다.

3) 외부 AI 전달: 사용자가 요청한 작업에 필요한 입력·지침·선택한 파일·대화 문맥 등은 본 서비스에서 직접 저장 관리하지 않으며, 고객사에 의해 Fluxon을 통해 외부 AI에 전달된다.

4) 로컬 관리: 지식 파일을 로컬에 보존되지 않으며, 지식 파일과 대화·결과의 내용 등은 고객가 Fluxon에서 제공하는 기능을 통해 AI로부터 직접 관리되어야 한다.

5) 회사 관리 데이터의 보관 정책: 서비스에서는 별도 보관하지 않으며, AI에 전달된 모든 정보 및 결과는 고객사가 직접 운영 관리하여야 한다.

2. 주민등록번호, 민감정보, 비밀번호·API 키, 영업비밀 등을 불필요하게 입력하지 않아야 합니다. 필요한 처리는 적법한 근거와 별도 보호·전송 조건을 확인한 경우에 한합니다.

3. 회사의 학습 정책은 다음과 같습니다.

1) 회사는 서비스 입력·대화·파일·결과를 별도의 적법한 근거 없이 범용 모델 학습에 사용하지 않음

2) 회사는 고객사로부터 발생하는 어떠한 데이터도 보관하지 않으며, 활용하지 않는다.

제6조(법정 보존과 별도 보관)

1. 회사는 목적 달성·기간 만료·적법한 삭제 사유 발생 시 지체 없이 파기합니다. 법정 보존은 해당 법령이 실제 적용되는 기록과 최소 개인정보만 대상으로 하며, 계정·AI 대화·고객 업무 자료 전체의 장기 보관 근거로 확대하지 않습니다.

2. 법정 보존 기준은 다음과 같습니다.

1) 전자상거래 소비자 거래에 해당하는 계약·청약철회 및 대금결제·공급 기록: 전자상거래법 제6조 및 시행령 제6조에 따라 해당 기록일부터 5년

2) 위 법령이 적용되는 소비자 불만·분쟁 처리 기록: 해당 기록일부터 3년

3) 위 법령이 적용되는 표시·광고 기록: 해당 기록일부터 6개월. 개인정보가 없는 광고 원문까지 개인정보로 취급하는 것은 아님

4) 세무 장부·증거서류: 국세기본법 제85조의3 등 적용되는 세법에 따라 법정신고기한 경과일부터 5년. 역외거래 등 7년 또는 별도 기간이 적용되는 경우 해당 기간 적용

5) 개인정보취급자 접속·권한 기록: 제3조제2항의 안전조치 기준에 따른 기간

3. 보존 개인정보는 거래 당사자·담당자 식별과 연락, 계약·청구·입금·환불·민원 내용 등 증빙에 필요한 부분으로 한정합니다. 별도 저장 영역과 권한으로 관리하고 광고·일반 분석·AI 학습에 재이용하지 않으며 기간 종료 후 파기합니다.

4. 구체적인 분쟁·미정산 등의 사유로 추가 보관이 필요한 경우 적용 가능한 근거·대상·필요 기간을 개별 판단합니다. ‘분쟁 가능성’만으로 모든 고객 정보를 무기한 보관하지 않습니다.

5. 서비스 중지는 탈퇴·해지와 구분하며, 중지 중 목적 유지·비용·반환·삭제는 계약과 이 방침에 따라 안내합니다.

제7조(개인정보 처리위탁과 재위탁)

1. 위탁이 있는 경우 실제 수탁자명과 업무를 다음과 같이 공개합니다. 개인정보 처리 업무를 맡긴 외부 Cloud·AI·메일·결제·고객 지원 업체와 재수탁자를 확인합니다.

1) Cloud·저장·백업 운영

가. 수탁자 법인명·재수탁자: [운영 사실 확인 필요]

나. 위탁 업무·개인정보 항목: [운영 사실 확인 필요]

다. 처리·보관 국가 및 리전: [운영 사실 확인 필요]

라. 처리 기간과 삭제 조건: [운영 사실 확인 필요]

2) 외부 AI 모델·파일·검색 처리

가. 수탁자 법인명·재수탁자: [운영 사실 확인 필요]

나. 위탁 업무·개인정보 항목: [운영 사실 확인 필요]

다. 처리·보관 국가 및 삭제 조건: [운영 사실 확인 필요]

3) 이메일·인증·결제·지원 등 기타 위탁

가. 수탁자명: [운영 사실 확인 필요]

나. 위탁 업무·항목·기간: [운영 사실 확인 필요]

2. 회사는 위탁 계약에서 목적 외 이용 금지, 안전조치, 접근 범위, 재위탁, 점검·관리, 사고 대응 및 반환·파기를 정하고 이행을 확인합니다.

3. 프로그램에서 공급자 연동 기능이 확인되었다는 사실만으로 현재 운영 중인 수탁자 법인과 국가가 확정되는 것은 아닙니다. 실제 계약·설정에 맞춰 본 조와 제8조를 완성합니다.

제8조(개인정보의 국외 이전)

1. 국외 저장·처리뿐 아니라 국외에서의 접근·열람을 포함하여 실제 국외 이전 여부를 확인하고, 이전이 있는 경우 적법한 근거와 아래 사항을 이전 전에 안내합니다.

2. 이전 경로별 공개 사항은 다음과 같습니다. 공급자·국가가 여러 개이면 아래 항목을 경로별로 반복 작성합니다.

1) 이전받는 자의 법인명 및 연락처: [운영 사실 확인 필요]

2) 이전 국가·처리 장소: [운영 사실 확인 필요]

3) 이전 개인정보 항목: [운영 사실 확인 필요]

4) 이전 목적: [운영 사실 확인 필요]

5) 이전 시기·방법: [운영 사실 확인 필요]

6) 이전받는 자의 보유·이용 기간: [운영 사실 확인 필요]

7) 개인정보 보호법상 이전 근거: [운영 사실 확인 필요]

8) 이전 거부 방법·절차: 이전 전 안내된 동의 화면에서 거부하거나 wtkim@lumisware.com으로 해당 연동 중단·삭제 요청. 적용 근거에 따른 거부·권리행사 범위도 함께 안내

9) 거부 시 제한되는 기능·실제 영향: 해당 국외 처리에 필요한 AI·Cloud 기능만 제한하고, 그 밖의 이용 가능한 기능은 유지. 실제 제한 기능은 [운영 사실 확인 필요]

10) 안전조치·권리행사·삭제 절차: 공급자 계약의 목적·권한·보호·재위탁·파기 조건을 확인하고 제5조·제10조·제12조의 창구와 절차로 요청 처리. 실제 공급자 보호·삭제 조건은 [운영 사실 확인 필요]

3. 계약 이행에 필요한 위탁·보관 등의 근거가 실제로 성립하는지 확인합니다. 별도 동의가 필요한 경우 다른 동의와 구분하여 받으며 약관 동의로 대체하지 않습니다.

4. 홈페이지 방문·문의 접수만으로 외부 AI에 개인정보가 자동 전송되는지 여부: [운영 사실 확인 필요]. 이용자가 직접 선택하는 외부 연동과 회사가 필수로 사용하는 외부 처리를 구분하여 안내합니다.

제9조(제3자 제공)

1. 제3자 제공 현황: 해당 없음

제10조(파기 절차와 방법)

1. 회사는 보존 예외와 처리 목적을 확인하여 불필요한 정보를 지체 없이 파기합니다. 법정 기록은 제6조의 최소 항목만 분리 보관합니다.

2. 전자 자료는 복구·재생되지 않도록 삭제하고, 종이 자료는 분쇄 등 안전한 방법으로 파기합니다. 외부 AI·Cloud 리소스는 해당 삭제 절차를 수행하여 결과를 확인합니다.

3. 영역별 일정은 다음과 같습니다.

1) 일반 계정·문의·지원·로그: 제2조·제3조의 목적과 기간이 끝나면 지체 없이 파기. 고객 업무 데이터 반출·삭제는 제4조에 따르며 개인정보 파기 의무를 불필요하게 늦추지 않음

2) 회사 관리 백업: 기술적으로 개별 삭제가 어려운 경우 운영 데이터 삭제일부터 최대 30일 이내 순환 삭제. 그동안 접근·재이용을 제한하고, 더 빠른 삭제가 가능하거나 법령상 요구되면 그 기준을 우선 적용. 실제 백업 생성 주기와 외부 백업 설정은 [운영 사실 확인 필요]

3) 외부 AI 대화·파일·검색 저장소: 신청·목적 종료에 따라 지체 없이 삭제 요청을 실행하고 결과·잔존 항목·근거·예상 최종 삭제일을 안내. 공급자 고유 기간은 제7조·제8조에서 확인 후 공개

4. 백업을 복구할 때에는 이미 삭제한 정보가 다시 이용되지 않도록 삭제 상태를 반영합니다.

5. 회사는 고객 위탁 자료의 적법한 반환·파기 지시를 이행하고, 법정 보존이 있다면 항목·근거·기간을 확인하여 안내합니다.

제11조(개인정보의 안전성 확보)

1. 회사는 처리 위험과 규모에 맞는 관리적·기술적·물리적 조치를 마련합니다. 실제 시행 중인 조치만 아래에 확정하여 공개합니다.

1) 관리적 조치: 내부 기준, 취급자 지정·교육, 위탁 점검 등 [운영 사실 확인 필요]

2) 접근 통제: 고객별 권한·접근 제한·계정 및 인증키 관리 등 [운영 사실 확인 필요]

3) 보호 기술: 전송 보호, 저장·인증정보 보호, 로그 마스킹 등 [운영 사실 확인 필요]

4) 기록·점검: 접속기록 보관·점검, 취약점 확인·사고 대응 등 [운영 사실 확인 필요]

5) 물리·인프라 보호: 저장·백업 접근과 시설·Cloud 권한 관리 등 [운영 사실 확인 필요]

2. 보안 인증 보유 여부: [운영 사실 확인 필요]. 확인되지 않은 인증이나 ‘완전한 보안’을 표방하지 않습니다.

3. 사고를 인지하면 사실과 영향 범위를 확인하고 필요한 보호·복구 조치를 시행합니다. 정보주체 통지와 관계 기관 신고는 관계 법령의 요건·기한에 따릅니다.

제12조(정보주체의 권리와 행사 방법)

1. 정보주체는 관계 법령에 따라 열람, 정정·삭제, 처리정지, 동의 철회 및 해당되는 개인정보 전송 요구 등을 할 수 있습니다.

2. 신청·처리 방법은 다음과 같습니다.

1) 접수: wtkim@lumisware.com 또는 제1조의 회사 주소로 서면 신청

2) 내용: 요청 종류와 대상 정보·계정을 식별할 최소한의 사항 및 회신 연락처

3) 확인: 등록 이메일 회신, 계정 확인 등 필요한 최소 방법으로 본인을 확인. 대리인 신청은 적법한 위임 여부 확인. 신분증 사본을 모든 요청에 일률적으로 요구하지 않음

4) 처리: 접수·확인 후 필요한 범위를 조회하여 관계 법령의 기한 내 요청 결과와 조치를 회신. 법령상 연장·거절이 가능한 경우 구체적인 사유·기간·이의 방법을 알림

3. 회사는 권리행사를 이유로 부당한 불이익을 주지 않습니다. 법정 보존에 따라 일부 삭제가 제한되면 해당 항목과 근거를 알리고 그 밖의 불필요한 정보는 파기합니다.

4. 고객사 위탁 데이터는 고객사와 협력해 처리하며, 회사가 직접 책임지는 정보에 대해서는 회사가 응답합니다.

제13조(자동 수집 장치·행태정보·자동화된 결정)

1. 쿠키·로컬 저장소·세션 등 실제 사용 장치는 다음과 같습니다.

1) 명칭과 수집·저장 항목: [운영 사실 확인 필요]

2) 목적·필수 또는 선택 여부: [운영 사실 확인 필요]

3) 보존 기간: [운영 사실 확인 필요]

4) 브라우저 설정·동의 철회·삭제 방법: 브라우저의 개인정보·사이트 데이터 설정에서 쿠키와 저장 데이터를 차단·삭제. 선택 기능 동의는 제공된 설정 화면 또는 wtkim@lumisware.com으로 철회

5) 거부 시 실제 제한: 인증·세션 유지에 필요한 저장을 차단하면 로그인과 인증 유지가 제한될 수 있음. 실제 사용하는 장치·기능을 확인해 고지

2. 분석·광고 도구의 사용 여부, 업체, 행태정보 항목·목적·기간 및 거부 방법: 해당 없음

3. 회사가 정보주체의 권리·의무에 중대한 영향을 주는 완전히 자동화된 결정을 하는지 여부: 해당 없음

4. 해당 결정을 운영하는 경우 다음을 공개합니다.

1) 결정의 목적·유형 및 대상 정보주체: [운영 사실 확인 필요]

2) 사용하는 개인정보·판단 기준·절차: [운영 사실 확인 필요]

3) 사람의 검토·재처리 및 법령상 거부·설명 요구 창구: wtkim@lumisware.com. 해당 결정을 실제 운영할 때 법령상 거부·설명 요구와 사람의 재검토 절차를 먼저 마련

5. 단순 AI 응답 생성과 법령상 자동화된 결정은 구분합니다. 고객사가 자기 업무에서 자동화된 결정을 하는 경우 고객사와 역할을 정하고 필요한 보호 절차를 지원합니다.

제14조(개인정보 보호책임자와 권리행사 창구)

1. 회사의 개인정보 보호책임자는 다음과 같습니다.

1) 성명: [운영 사실 확인 필요]

2) 직위·부서: [운영 사실 확인 필요]

3) 이메일: [운영 사실 확인 필요]

4) 전화번호: [운영 사실 확인 필요]

2. 개인정보 문의·열람·삭제·침해 신고 접수 담당은 다음과 같습니다.

1) 부서·담당자: [운영 사실 확인 필요]

2) 이메일·전화번호: [운영 사실 확인 필요]

3) 우편 접수: 제1조의 회사 주소 / 이메일 접수: wtkim@lumisware.com

3. 제1조의 일반 영업 문의 이메일과 개인정보 권리행사 창구가 같은 경우 실제 담당과 전달 절차를 확인하여 기재합니다. 대표자 또는 영업 담당자를 확인 없이 보호책임자로 지정하지 않습니다.

제15조(아동·민감정보·가명정보의 처리)

1. 만 14세 미만 아동의 회사 직접 서비스 가입·개인정보 수집 여부: 해당 없음

2. 민감정보·고유식별정보 처리 여부·항목·목적·근거·기간: [운영 사실 확인 필요]. 실제 처리하지 않는 경우 그 사실을 확인하여 기재합니다.

3. 가명정보 처리 여부: [운영 사실 확인 필요]. 처리 시 목적·항목·기간, 제3자 제공, 안전조치를 별도 공개합니다. 단순히 식별자를 바꿨다는 이유만으로 익명정보로 간주하지 않습니다.

제16조(권익침해 구제)

1. 회사의 처리 결과에 이의가 있거나 개인정보 침해가 의심되면 제14조 창구로 문의할 수 있으며, 개인정보 포털의 침해신고·분쟁조정 안내를 통해 외부 구제를 신청할 수 있습니다.

2. 외부 기관의 최신 연락 방법은 다음 공식 사이트에서 확인할 수 있습니다.

1) 개인정보 침해신고센터: https://privacy.kisa.or.kr

2) 개인정보분쟁조정위원회: https://www.kopico.go.kr

3) 개인정보 포털: https://www.privacy.go.kr

제17조(방침의 변경과 시행)

1. 회사는 실제 처리 목적·항목·수탁자·국외 이전·보관 기간·권리행사 창구가 달라질 때 방침을 갱신하고 적용일·변경 내용을 홈페이지에 안내합니다.

2. 권리에 중요한 영향을 주는 변경은 필요한 사전 안내와 별도 동의를 진행합니다. 방침 게시만으로 추가 수집·제공·학습·이전을 정당화하지 않습니다.

3. 시행일: 2026년 11월 1일

4. 이전 방침·변경 이력 확인 위치: 홈페이지에 이전 링크 게시